Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4988▲ 117 respecto a la semana anterior
Críticas / altas2106▼ 675 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)823▲ 759 respecto a la semana anterior
Más filtros
664 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.8) | 41% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/7/2025 | 17/6/2026 | El desbordamiento de búfer basado en montón en SPNEGO Extended Negotiation de Windows permite que un atacante no autorizado ejecute código a través de una red. | |
| Analizada | Crítica (9.8) | 1.2% | — | Microsoft Power Automate FOR Desktop | 5/6/2025 | 17/6/2026 | La exposición de información confidencial a un actor no autorizado en Power Automate permite que un atacante no autorizado eleve privilegios en una red. | |
| Analizada | Crítica (9.8) | 0.27% | — | Hcltech Traveler FOR Microsoft Outlook | 30/5/2025 | 17/6/2026 | HCL Traveler para Microsoft Outlook (HTMO) es susceptible a una vulnerabilidad de secuestro de COM que podría permitir a un atacante modificar o reemplazar la aplicación con contenido malicioso. | |
| Analizada | Crítica (9.8) | 0.27% | — | Hcltech Traveler FOR Microsoft Outlook | 30/5/2025 | 17/6/2026 | HCL Traveler para Microsoft Outlook (HTMO) es susceptible a una vulnerabilidad de secuestro de DLL que podría permitir a un atacante modificar o reemplazar la aplicación con contenido malicioso. | |
| Analizada | Crítica (9.8) | 1.2% | — | Microsoft Azure AI Document Intelligence Studio | 13/5/2025 | 17/6/2026 | La limitación incorrecta de una ruta de acceso a un directorio restringido ("path traversal") en Azure permite que un atacante no autorizado eleve privilegios en una red. | |
| Modificada | Crítica (9.8) | 3.7% | — | Microsoft Dataverse | 8/5/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Dataverse | |
| Modificada | Crítica (9.8) | 3.5% | PoC | Microsoft Azure Storage Resource Provider | 8/5/2025 | 17/6/2026 | Server-Side Request Forgery (SSRF) en Azure permite que un atacante autorizado realice suplantación de identidad a través de una red. | |
| Modificada | Crítica (9.8) | 1.8% | — | Microsoft Azure Devops | 8/5/2025 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando Visual Studio gestiona incorrectamente los tokens de trabajo de la canalización. Un atacante que aproveche esta vulnerabilidad podría ampliar su acceso a un proyecto. Para explotarla, primero tendría que tener acceso al proyecto e intercambiar el token de… | |
| Analizada | Crítica (9.8) | 1.1% | — | Microsoft Azure AI BOT Service | 30/4/2025 | 17/6/2026 | La autorización incorrecta en Azure Bot Framework SDK permite que un atacante no autorizado eleve privilegios en una red. | |
| Analizada | Crítica (9.8) | 0.88% | — | Microsoft Azure AI BOT Service | 30/4/2025 | 17/6/2026 | La autorización incorrecta en Azure Bot Framework SDK permite que un atacante no autorizado eleve privilegios en una red. | |
| Aplazada | Crítica (9.3) | 0.41% | — | Conda-forge InfrastructureAIMicrosoft AzureAIAnaconda.orgAI | 2/4/2025 | 17/6/2026 | La infraestructura de conda-forge contiene configuraciones y ajustes comunes para componentes clave de la misma. Entre el 10/02/2025 y el 01/04/2025, la infraestructura de conda-forge utilizó el token incorrecto para el acceso a cf-staging de Azure. Este error impedía que cualquier responsable de feedstock cargara un… | |
| Analizada | Crítica (9.8) | 0.68% | — | Microsoft Azure Playwright | 31/3/2025 | 17/6/2026 | La autorización incorrecta en Azure Playwright permite que un atacante no autorizado eleve privilegios en una red. | |
| Analizada | Crítica (9.8) | 1.6% | ⚠ Explotación activa | Microsoft Power Pages | 19/2/2025 | 17/6/2026 | Una vulnerabilidad de control de acceso inadecuado en Power Pages permite a un atacante no autorizado elevar privilegios en una red y posiblemente eludir el control de registro de usuarios. Esta vulnerabilidad ya se ha mitigado en el servicio y se ha notificado a todos los clientes afectados. Esta actualización… | |
| Analizada | Crítica (9.8) | 1.7% | — | Microsoft Bing | 19/2/2025 | 17/6/2026 | Falta de autenticación para la función crítica en Microsoft Bing permite a un atacante no autorizado ejecutar código a través de una red | |
| Analizada | Crítica (9) | 0.95% | — | Microsoft HPC Pack 2016Microsoft HPC Pack 2019 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el paquete de computación de alto rendimiento (HPC) de Microsoft | |
| Modificada | Crítica (9.8) | 0.70% | — | Microsoft Account | 29/1/2025 | 17/6/2026 | La falta de autorización en la cuenta Microsoft permite que un atacante no autorizado eleve privilegios en una red. | |
| Analizada | Crítica (9.8) | 2.2% | — | Microsoft Windows 11 24h2Microsoft Windows Server 2022 23h2Microsoft Windows Server 2025 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Windows NTLM V1 | |
| Analizada | Crítica (9.8) | 1.9% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Windows Reliable Multicast Transport Driver (RMCAST) | |
| Analizada | Crítica (9.8) | 81% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Windows OLE | |
| Aplazada | Crítica (9.1) | 0.49% | — | Sonicwall Ssl-vpnAIMicrosoft Active DirectoryAI | 9/1/2025 | 17/6/2026 | Bypass de MFA de SSL-VPN en SonicWALL SSL-VPN puede surgir en casos específicos debido al gestión separado de los nombres de cuenta UPN (nombre principal de usuario) y SAM (administrador de cuenta de seguridad) cuando se integra con Microsoft Active Directory, lo que permite que MFA se configure de forma independiente… | |
| Analizada | Crítica (9.1) | 0.74% | — | Microsoft Excel | 18/12/2024 | 17/6/2026 | Existe una vulnerabilidad de inyección de librería en Microsoft Excel 16.83 para macOS. Una librería especialmente manipulada puede aprovechar los privilegios de acceso de Excel, lo que lleva a una omisión de permisos. Una aplicación malintencionada podría inyectar una librería e iniciar el programa para activar esta… | |
| Analizada | Crítica (9.1) | 0.74% | — | Microsoft Outlook | 18/12/2024 | 17/6/2026 | Existe una vulnerabilidad de inyección de librería en Microsoft Outlook 16.83.3 para macOS. Una librería especialmente manipulada puede aprovechar los privilegios de acceso de Outlook, lo que lleva a una omisión de permisos. Una aplicación malintencionada podría inyectar una librería e iniciar el programa para activar… | |
| Analizada | Crítica (9.8) | 0.81% | — | Microsoft Teams | 18/12/2024 | 17/6/2026 | Existe una vulnerabilidad de inyección de librería en Microsoft Teams (trabajo o escuela) 24046.2813.2770.1094 para macOS. Una librería especialmente manipulada puede aprovechar los privilegios de acceso de Teams, lo que lleva a una omisión de permisos. Una aplicación malintencionada podría inyectar una librería e… | |
| Analizada | Crítica (9.1) | 0.74% | — | Microsoft Word | 18/12/2024 | 17/6/2026 | Existe una vulnerabilidad de inyección de librería en Microsoft Word 16.83 para macOS. Una librería especialmente manipulada puede aprovechar los privilegios de acceso de Word, lo que lleva a una omisión de permisos. Una aplicación malintencionada podría inyectar una librería e iniciar el programa para activar esta… | |
| Analizada | Crítica (9.8) | 0.80% | — | Microsoft Teams | 18/12/2024 | 17/6/2026 | Existe una vulnerabilidad de inyección de librería en la aplicación auxiliar WebView.app de Microsoft Teams (trabajo o escuela) 24046.2813.2770.1094 para macOS. Una librería especialmente manipulada puede aprovechar los privilegios de acceso de Teams, lo que lleva a una omisión de permisos. Una aplicación… |